上挂着一块电子屏，显示着会议议题——《熙湖云庭项目阶段性异常事件复盘及责任链条初步界定（内部）》。右下角还标着一行小字：会议全程录音录像，纪要需参会人确认。
椭圆桌旁坐着六个人。
梁总坐主位，手边放着一支没开封的中性笔，像在等一个最终结论落纸。
高岚坐他右侧，打开了录音设备，语速不快但带着内控特有的冷静：“会议开始前先定规则：一，所有陈述以证据为准；二，不讨论动机推测；三，涉及结论的表述必须写入纪要并由参会人确认；四，项目交付线与调查线分离，交付不中断，但调查动作必须封存留痕。”
对面是信息安全部负责人、运维负责人、法务专员、HR主管。每个人面前都有一份会议材料，显然高岚提前发了摘要。
周砚坐在靠近投屏的一侧，透明文件袋放在桌面正前方，封条仍完好。他没有急着拆，等高岚示意才慢慢撕开封条，把《事实时间线》先推到桌子中央。
“先看事实时间线。”高岚点开投屏，“周砚，你只按这份时间线讲，讲完停。”
周砚起身，把第一页按在投影台上，投屏瞬间清晰：
【事实时间线V1.0】
1）DLP/账号保护模式触发：时间窗18:30-19:10；触发来源：302会议室公用电脑失败登录三次；证据：会话日志附件2（路径/哈希）；
2）302走廊监控缺失：18:47-18:59视频缺失；证据：监控留存状态说明附件3（路径/哈希）；补证请求邮件（路径/哈希）；
3）门禁刷卡明细：18:46王XX进入，18:49离开；19:02/19:08行政孙XX刷卡记录；证据：门禁附件1（路径/哈希）；
4）弱电箱异常开启：开放日现场二维码覆盖贴对应外场海报区域；证据：C-002封存、扫码跳转域名、风险提示截图、现场录像（路径/哈希）；
5）伪造内部资料散发：自媒体到场后散发纸质“内部材料”；证据：C-001封存、散发行为录像、登记表（路径/哈希）；
6）威胁短信与陌生来电：内容指向“停止追查”；证据：短信截图、通话记录（路径/哈希）。
周砚的语速平稳，像在读审计底稿：“以上六
本章未完，请点击下一页继续阅读！